[Problem] Włamanie

[maciekshox3]

Siemanko jestem, nowy na tym forum i zielony w sprawach włamań

Wiem już o tym że bez problemu można zmienić e-mail z konta na konto nie mając do niego hasła

Ale zastanawia mnie takie pytanie czy da rade wlamać się na konto znająć kogoś numer BIG ??

[Ne Lubie Was]

Już zmiana e-mail nie działa . Przez big się nie włamiesz .

[maciekshox3]

Już zmiana e-mail nie działa . Przez big się nie włamiesz .

 

 

A da rade przez IP ?? bez hasła ?

[seba445pl]

Nie da rady można tylko przez dosid albo przez login i hasło

[maciekshox3]

Nie da rady można tylko przez dosid albo przez login i hasło

 

Login i hasło kur.... a kazdy glupi tak umie a co to jest dokladnie ten sid ? bo już nie orientuje sie

[Ne Lubie Was]

Proszę :

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

[Coming]

Login i hasło kur.... a kazdy glupi tak umie a co to jest dokladnie ten sid ? bo już nie orientuje sie

 

Każde konto ma SID (session ID), zmienia się ono co 48godzin logowanie.

Jak sprawdzić swoje S

 

Logujesz się na swoje konto darkorbit, wchodzisz na główną stronę, klikasz na klawiaturze CTRL + U, po wyskoczeniu nowej karty i pokazaniu się kodu klikasz CTRL + F i wpisujesz w okienko dosid.

Powinien ci się podkreślić ten wyraz.

var SID='dosid=xxxxxxxxxxxxxxxxxxx';

xxx... = twoje SID.

Edytowane 4 Sierpnia 2011 przez Coming

[Ne Lubie Was]

Każde konto ma SID (session ID), zmienia się ono co 48godzin.

Jak sprawdzić swoje S

 

Logujesz się na swoje konto darkorbit, wchodzisz na główną stronę, klikasz na klawiaturze CTRL + U, po wyskoczeniu nowej karty i pokazaniu się kodu klikasz CTRL + F i wpisujesz w okienko dosid.

Powinien ci się podkreślić ten wyraz.

var SID='dosid=xxxxxxxxxxxxxxxxxxx';

xxx... = twoje SID.

 

Znów wprowadzasz ludzi w błąd . Nie wiesz to nie pisz .

 

Sid zmienia się przy logowaniu nie zmienia się tylko wtedy gdy logujesz się przez sid .

[Madry12]

Ciotka wikipedia mówi:

 

Sesja to w informatyce obiekt, zapamiętujący przez pewien czas na serwerze szczegóły dotyczące połączenia z klientem. Cechą charakterystyczną sesji jest to, że przypisane do niej dane mają przeważnie charakter chwilowy, ulotny (w przeciwieństwie np. do preferencji przypisywanych do konta klienta).

 

Sesje internetowe

 

Ze względu na bezstanowość protokołu HTTP, niezbędny jest sposób na każdorazowe przekazywanie informacji pomiędzy przeładowaniami witryny. Przykładem jest tutaj informacja o "byciu zalogowanym", tak aby nie trzeba było podawać za każdym razem hasła. Problem ten można rozwiązać przez rozpoczęcie sesji, która w ujęciu WWW oznacza uniwersalny, spersonalizowany worek do przechowywania danych po stronie serwera. W sesji można przechowywać dowolne wartości, np. adres IP klienta, odwiedzone przez niego podstrony, wybrane produkty w sklepie internetowym, informacja o zalogowaniu, identyfikatory itp. Dla każdego klienta tworzona jest osobna sesja, dzięki temu informacje te nie mieszają się pomiędzy różnymi użytkownikami danej strony. Serwer musi posiadać sposób na rozpoznawanie, która sesja należy do którego klienta. Osiągane jest to poprzez stosowanie identyfikatora sesji, który po stronie klienta jest na ogół przechowywany w ciasteczku lub rzadziej w treści URL-a.

 

Sesja twojego konta jest generowana po stronie serwera. Ty otrzymujesz ID swojej sesji. Po wpisaniu poprawnego loginu i hasła, wybraniu serwera przeglądarka wysyła zapytanie do serwera z prośbą o utworzenie sesjii i otrzymaniu id tej sesjii. Gdyby wszystkie dane są prawidłowe przeglądarka otrzymuje id sesjii. Sesja w darkorbit trwa 4 h. SID - identyfikator sesjii.

 

Gdy zalogujesz się ponownie na swoje konto, stara sesja wygasa.

Edytowane 4 Sierpnia 2011 przez Madry12